Декодер Outlook Safe Links

Как работает декодер Outlook Safe Links

Декодер Outlook Safe Links извлекает адрес назначения из защитной ссылки Microsoft и показывает его обычной строкой. Для получения результата достаточно вставить полную ссылку; переход на целевой сайт не выполняется.

Почему почтовая ссылка содержит другой домен

Safe Links используется для обработки ссылок в защищенной почтовой среде. Вместо прямого адреса получатель видит URL с доменом, оканчивающимся на .safelinks.protection.outlook.com. Исходный адрес находится в параметре url, где специальные символы закодированы для передачи внутри другой ссылки.

Такая обертка усложняет чтение адреса при переносе ссылки в документацию или разборе письма. Декодирование позволяет отдельно посмотреть домен, путь и параметры назначения.

Как читать части восстановленного URL

В URL схема задает способ обращения, домен указывает узел, путь адресует ресурс, а query-параметры передают дополнительные значения. Фрагмент после # обычно обрабатывается клиентом и не передается в обычном HTTP-запросе серверу как часть пути.

Когда один URL помещается в параметр другого, символы :, /, ? и & должны сохранять границы вложенного значения. Для этого используется percent-encoding, то есть запись байтов через % и HEX-цифры. Декодер читает значение параметра внешней ссылки, а не удаляет все знаки процента из любого места строки.

Какие параметры стоит сохранять при переносе ссылки

Среди query-параметров назначения могут находиться идентификатор документа, язык, фильтр, подпись или временный ключ доступа. Удаление всех параметров ради короткого адреса способно изменить страницу или сделать ссылку неработающей. Декодирование Safe Links само по себе не классифицирует параметры как рекламные и необходимые.

Если адрес нужно включить в публичную документацию, проверьте его содержимое перед копированием. Снятие внешней обертки не удаляет чувствительные значения внутри исходного URL и не продлевает срок действия временной ссылки.

Что вставлять и что проверять в результате

Вставьте HTTPS-ссылку в поле «Ссылка Safe Links». Инструмент проверит внешний домен, прочитает параметр url и приведет внутренний HTTP- или HTTPS-адрес к стандартной форме URL. Ссылки с логином или паролем внутри адреса отклоняются. Другие сервисы сокращения и защиты ссылок не поддерживаются.

Проверьте домен назначения целиком, включая поддомены. Похожее написание не подтверждает принадлежность сайта нужной организации. Восстановление адреса не сканирует страницу, не проверяет репутацию домена и не подтверждает безопасность перехода. Если назначение само является перенаправлением, дальнейшую цепочку эта страница не раскрывает.